SigFinder

Permite encontrar assinaturas binárias com curingas em um determinado buffer. O curinga é definido por ? e pode ser usado para mascarar um nibble. Exemplos de assinaturas válidas:

23 56 12 68

55 0? 34 12

40 ?? 4? 8? e?

A lista de assinaturas pode ser fornecida como um arquivo no formato SIG:

<Signature name>
<Number of elements in the signature: N>
<N byte definitions>

Exemplo:

ASProtect v1.1 MTEc
9
90 60 E8 1B ?? ?? ?? E9 FC

Veja também: SIG.txt